SentinelOne: ancora più AI per scovare le vulnerabilità più pericolose

L’intelligenza artificiale sta accelerando anche gli attacchi informatici, permettendo al cybercrime di individuare le vulnerabilità dei soggetti bersaglio e sviluppare nuove tecniche di attacco in tempi sempre più brevi. Difficile per le aziende tenere il passo di fronte a una evoluzione degli attacchi a dir poco galoppante, soprattutto quando devono analizzare un numero crescente di segnalazioni e capire quali problemi rappresentino un rischio autentico per i propri sistemi e sui quali concentrare la propria attenzione. SentinelOne è convinta che queste situazioni siano da gestire almeno ad armi pari, in una sorta di “chi di AI ferisce di AI perisce”, e per venire in aiuto dei team di sicurezza ha annunciato l’imminente integrazione di Claude Mythos 5.1 di Anthropic nei propri servizi Wayfinder Frontier AI, che combinano modelli avanzati di intelligenza artificiale e competenze di esperti di cybersecurity per individuare e verificare le vulnerabilità dei sistemi aziendali. L’obiettivo è identificare più velocemente i punti deboli presenti nel software e nelle infrastrutture, verificare quali possano essere effettivamente sfruttati dagli attaccanti e fornire indicazioni sulle priorità di intervento.

L’annuncio arriva dopo un ottobre caratterizzato, secondo SentinelOne, da un forte aumento delle vulnerabilità e degli attacchi informatici resi pubblici, tanto da spingere alcuni osservatori a parlare di Black October. Ben due gravi vulnerabilità del linguaggio PHP, un attacco che ha compromesso una versione del software LiteLLM e un problema di sicurezza nei certificati digitali di eMudhra. Non poco.

Non tutte le vulnerabilità sono uguali  

Uno dei problemi principali per chi gestisce la cybersecurity è distinguere le vulnerabilità realmente pericolose da quelle che, pur essendo classificate come gravi, difficilmente potrebbero essere sfruttate nell’ambiente specifico dell’azienda. Wayfinder Frontier AI affronta questo problema combinando modelli avanzati di intelligenza artificiale, sviluppati da Anthropic, OpenAI e altri laboratori di ricerca, con il lavoro di specialisti di sicurezza informatica dotati di competenze sia offensive sia difensive.

A questo lavoro di analisi e verifica contribuirà ora anche Claude Mythos 5.1, che gli esperti di SentinelOne potranno utilizzare per individuare vulnerabilità nel codice e nelle infrastrutture dei clienti. Le segnalazioni saranno poi analizzate e verificate per stabilire quali problemi siano effettivamente sfruttabili e quali interventi abbiano la precedenza. 

Il servizio prevede quindi tre attività principali: individuazione delle vulnerabilità attraverso l’AI, verifica della loro effettiva sfruttabilità e definizione di un piano di correzione basato sulle priorità. In questo modo i team di sicurezza possono concentrare tempo e risorse sui problemi più urgenti, evitando di dover analizzare indiscriminatamente tutte le segnalazioni generate dagli strumenti di controllo.

Si tratta di un approccio che punta anche ad anticipare gli attaccanti, individuando i punti deboli prima che possano essere sfruttati per compromettere i sistemi aziendali. Secondo SentinelOne, infatti, gli attacchi condotti con l’aiuto dell’AI sono sempre più veloci e anche chi si occupa di sicurezza deve riuscire a intervenire in tempi più brevi. L’integrazione di Claude Mythos 5.1 nei servizi Wayfinder Frontier AI dovrebbe aiutare gli analisti a individuare e verificare le vulnerabilità, stabilendo le priorità di intervento senza rinunciare al controllo umano sui risultati.